Stratosphere：发现存在漏洞的云存储桶

配置错误的云存储桶已泄露数亿条医疗、选民与客户记录。这些泄露源于易猜测的存储桶名称与易出错的安配置的组合，二者共同使攻击者能轻易猜测并访问敏感数据。本工作中，我们调查存储桶的安全性，发现既往研究因聚焦于简单、易猜的名称而大幅低估了云不安全状况。通过借助密码分析领域的已有工作，我们引入 Stratosphere，一个学习实践中存储桶命名方式以高效猜测漏洞存储桶名称的系统。使用 Stratosphere，我们发现对存储桶的广泛利用以及脆弱配置逐年持续增加。我们以面向运维者、研究者和云提供商的建议作结。